p PatchFirst

CVE-2024-9101

CVE-2024-9101 · phpLDAPadmin: Reflected Cross-Site Scripting in entry_chooser.php

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A reflected cross-site scripting (XSS) vulnerability in the 'Entry Chooser' of phpLDAPadmin (version 1.2.1 through the latest version, 1.2.6.7) allows attackers to execute arbitrary JavaScript in the user's browser via the 'element' parameter, which is unsafely passed to the JavaScript 'eval' function. However, exploitation is limited to specific conditions where 'opener' is correctly set.

CVSS 2.1 · Niedrig · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • phpldapadmin

    Softwareversionen
    • 1.2.1: Betroffen
    • 1.2.6.7: Betroffen

    Keine Korrektur veröffentlicht

  • phpldapadmin Debian:12

    Softwareversionen
    • 1.2.6.3-0.3
    • 1.2.6.3-0.3+deb12u1
    • 1.2.6.6-1
    • 1.2.6.6-2
    • 1.2.6.7-1
    • 1.2.6.7-2
    • 1.2.6.7-2~bpo12+1
    • 1.2.6.7-3
    • 1.2.6.7-3~bpo12+1
    • 1.2.6.7-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.6.7-4

    Auf 1.2.6.7-4 aktualisieren

  • phpldapadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.6.7-4

    Auf 1.2.6.7-4 aktualisieren

  • phpldapadmin Ubuntu:16.04:LTS

    Softwareversionen
    • 1.2.2-5.2
    • 1.2.2-5.2ubuntu1
    • 1.2.2-5.2ubuntu2
    • 1.2.2-5.2ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.2-6ubuntu1
    • 1.2.2-6ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2.2-6.1ubuntu1
    • 1.2.2-6.2ubuntu1
    • 1.2.2-6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Ubuntu:22.04:LTS

    Softwareversionen
    • 1.2.2-6.3
    • 1.2.6.3-0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Ubuntu:24.04:LTS

    Softwareversionen
    • 1.2.6.3-0.3
    • 1.2.6.6-2
    • 1.2.6.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Ubuntu:25.10

    Softwareversionen
    • 1.2.6.7-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Ubuntu:26.10

    Softwareversionen
    • 1.2.6.7-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpldapadmin Ubuntu:26.04:LTS

    Softwareversionen
    • 1.2.6.7-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →